【正文】 用戶可以根據(jù)自身的應(yīng)用情況，選擇相應(yīng)的產(chǎn)品型號(hào)和認(rèn)證模塊，按需構(gòu)建 VPN 網(wǎng)絡(luò)。 動(dòng)態(tài)令牌認(rèn)證系統(tǒng)不僅為 VPN 提供了高安全性的接入身份驗(yàn)證，還為客戶提供了一套完整的身份認(rèn)證平臺(tái)，可與其他應(yīng)用系統(tǒng)相集成 。而客戶端硬件令牌則分發(fā)給遠(yuǎn)程接入用戶，用于獲取動(dòng)態(tài)令牌碼，令牌碼每分鐘變化一次。 動(dòng)態(tài)令牌認(rèn)證（可選模塊） 動(dòng)態(tài)令牌認(rèn)證是目前業(yè)界領(lǐng)先的強(qiáng)認(rèn)證技術(shù)，整個(gè)系統(tǒng)由三部分組成：客戶端硬件令牌、VPN 網(wǎng)關(guān)和認(rèn)證服務(wù)器。用戶在登錄界面除了通過用戶名 /密碼、數(shù)字證書或者 USB認(rèn)證外（可組合多種認(rèn)證方式），還必須正確輸入所接收到的短信校驗(yàn)碼，才允許安全接入內(nèi)部網(wǎng)絡(luò)。 對(duì)目前日益嚴(yán)重威脅網(wǎng)絡(luò)安全的間諜軟件、木馬以及釣魚軟件等，深信服科技推出的短信認(rèn)證方式，有效防止了類似泄密軟件造成的安全威脅。樣式小巧，可以掛在鑰匙鏈上，十分便于攜帶。 該 USB Key 設(shè)備采用受損不可復(fù)原材料，防水硬塑料外殼。 為防止對(duì) PIN 碼的強(qiáng)制性攻擊，設(shè)備在內(nèi)置芯片設(shè)置了多次密碼試錯(cuò)自鎖功能，防止暴力破解。 該設(shè)備采用 USB 接口，不需要額外的智能讀卡器，插入計(jì)算機(jī)的 USB 接口即可使用。并且，所有安全信息均加密存儲(chǔ)于硬件設(shè)備中，不可仿制。 USB Key 的雙因素認(rèn)證（可選模塊） 基于 USB Key 的雙因素認(rèn)證系統(tǒng)，實(shí)現(xiàn) VPN 客戶端的即插即用，是深信服科技 VPN領(lǐng)域的專利技術(shù)之一。 若對(duì) VPN客戶端啟用 HARD CA鑒權(quán)認(rèn)證，即便用戶賬號(hào)被非法盜用或者意外泄露，由于非法用戶無法使用與此賬號(hào)事先綁定的計(jì)算機(jī)，因而不會(huì)造成非法用戶接入。該技術(shù)將接入用戶的身份鑒別與計(jì)算機(jī)的硬件特性進(jìn)行綁定，由于每臺(tái)計(jì)算機(jī)具備唯一的硬件身份（如網(wǎng)卡的 MAC 地址、硬盤和 CPU的特征碼等），而且具有不可偽造的特性。但由于基于口令的認(rèn)證方式較為簡(jiǎn)單，容易造成泄漏，安全性不高。 用戶名 /密碼認(rèn)證（內(nèi)置） 基于用戶名 /密碼的認(rèn)證方式，可自建用戶，也支持 Radius、 AD（域）認(rèn)證、 LDAP 等第三方認(rèn)證。 深信服科技為保證 SOHO、移動(dòng)用戶等 VPN 客戶端實(shí)現(xiàn)安全的遠(yuǎn)程接入和移動(dòng)辦公，創(chuàng)新性地推出用戶名 /密碼、基于硬件的 HARD CA認(rèn)證系統(tǒng)（發(fā)明專利）、 USB Key 雙因素認(rèn)證（發(fā)明專利）、短信認(rèn)證以及動(dòng)態(tài)令牌認(rèn)證系統(tǒng)等多種 VPN客戶端認(rèn)證方式，有效保證了 VPN 用戶的接入安全。 特性 優(yōu)勢(shì) Web 管理界面 采用直觀的 Web管理界面、 CLI 高級(jí)配置和遠(yuǎn)程管理，提供人性化的配置向?qū)?，可在三十分鐘?nèi)部署完畢； 可定制的客戶端登錄界面 為不同角色的用戶提供個(gè)性化的 登錄界面，從而改進(jìn)用戶體驗(yàn)； SNMP 通過以標(biāo)準(zhǔn)方式集成第三方管理系統(tǒng)，實(shí)現(xiàn)更強(qiáng)大的監(jiān)控功能； 備份功能 支持本地和遠(yuǎn)程備份及恢復(fù)，日志以文件方式備份 豐富的日志中心 提供細(xì)粒度的審計(jì)和日志功能，記錄所有成功或不成功的訪問內(nèi)容請(qǐng)求，用戶訪問的時(shí)間、訪問地址、所訪問的資源、會(huì)話持續(xù)時(shí)間等信息，提供詳細(xì)的系統(tǒng)信息，支持獨(dú)立的第三方日志服務(wù)器； 產(chǎn)品性能 SSL VPN 性能參數(shù) SSL VPN 加密速度（ RC4 128bits）： 600Mbps SSL VPN 并發(fā)會(huì)話數(shù)： 80,000 SSL VPN 轉(zhuǎn)發(fā)時(shí)延： 并發(fā) SSL 用戶數(shù)： 8,000 每秒新建 用戶 數(shù)： 250 防火墻性能參數(shù) 防火墻吞吐量（雙向 256 bits 包）： 3 Gbps 最大并發(fā)會(huì)話數(shù)目： 1,200,000 最大防火墻規(guī)則數(shù)目： 65535 最大 URL 匹配數(shù)目： 1024 最大時(shí)間規(guī)則數(shù)目： 1024 最大 QOS 規(guī)則數(shù)目： 1024 產(chǎn)品規(guī)格 網(wǎng)絡(luò)接口 局域網(wǎng)接口： 1000BASET (RJ45) * 3 串口： RS232 * 1 電源 輸入電壓： 110240V 冗余電源：有 環(huán)境 工作環(huán)境溫度 10~ 50 ℃ 深信服科技產(chǎn)品選購(gòu)指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號(hào)： 第 27 頁，共 29 頁 環(huán)境相 對(duì)濕度 5~90%，非冷凝 技術(shù)規(guī)范： 外型尺寸 (cm)： (W) 55(D) (H) 重量： 22 Kg 面板顯示： LED 網(wǎng)路指示燈 *7 LED 告警指示燈 *1 LED 運(yùn)行指示燈 *1 深信服科技產(chǎn)品選購(gòu)指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號(hào)： 第 28 頁，共 29 頁 用戶名 /密碼、硬件鑒權(quán)、 USB Key、短信、動(dòng)態(tài)令牌 多種 VPN 客戶端認(rèn)證按需選擇 隨著當(dāng)前網(wǎng)絡(luò)安全形式的日益嚴(yán)重，間諜軟件、木馬、釣魚軟件等泄密工具時(shí)刻威脅著傳統(tǒng)的基于口令的認(rèn)證方式，密碼盜用、賬戶泄漏等安全事件層出不窮。 特性 優(yōu)勢(shì) 靈活的授權(quán)策略 通過升級(jí)序列號(hào)可獲得更多的接入授權(quán)； 通過升級(jí) OS 獲得新特性 支持本地和遠(yuǎn)程升級(jí) Sinfor OS 和 Sinfor SSL VPN 模塊，獲得新特性 支持所有 SINFOR 產(chǎn)品互連 所有 SINFOR VPN 產(chǎn)品都可互連互通，按需構(gòu)建整體 VPN 網(wǎng)絡(luò)； 高穩(wěn)定性 SINFOR M5900S 產(chǎn)品 具有的 雙機(jī)雙系統(tǒng)備份等功能，為用戶提供了一個(gè)穩(wěn)定高效的VPN 基礎(chǔ)平臺(tái)。 方便的 單點(diǎn) 登錄功能 ，有效提高用戶工作效率。 特性 優(yōu)勢(shì) 多種對(duì)象管理 支持用戶、組等管理方式，對(duì) URL、服務(wù)、 IP 等各項(xiàng)資源進(jìn)行高細(xì)粒度的接入控制和管理； 細(xì)致的權(quán)限控制 基于角色的管理、細(xì)致的訪問權(quán)限劃分，有效控制 VPN接入用戶訪問權(quán)限； 統(tǒng)一授權(quán) 權(quán)限設(shè)定和域服務(wù)器 /LDAP 服務(wù)器保持同步 高速特性 SINFOR M5900S產(chǎn)品集成了高效的壓縮算法和性能加速卡，為 VPN 接入提供了更快的應(yīng)用體驗(yàn)。 SINFOR M5900S 產(chǎn)品提供了完善的 SSL VPN功能，為企業(yè)提供了最佳的網(wǎng)絡(luò)互連解決方案 ，以下是詳細(xì)的功能列表： 基本功能 特性 優(yōu)勢(shì) SSL VPN 功能 支持域名、 Webagent、固定 IP 等尋址方式； 支持網(wǎng)絡(luò)層以上的所有 B/S 和 C/S 應(yīng)用； 和現(xiàn)有的 CA認(rèn)證中心進(jìn)行接合，支持 PKI 體系； 基于硬件的 HARD CA身份認(rèn)證、 USB Key 的 VPN 客戶端、以及 VPN內(nèi)細(xì)致的權(quán)限控制，保證只有指定的用戶，使用指定的計(jì)算機(jī)才可以接入 VPN 訪問指定的資源； 提供基于角色的管理，可根據(jù)用戶、用戶組提供細(xì)致的訪問權(quán)限控制，為不同的接入用戶分配不同的權(quán)限； 支持客戶端安全檢查功能，可定制客戶端登錄界面； 獨(dú)特的短信認(rèn)證、 USB Key 認(rèn)證 、動(dòng)態(tài)令牌認(rèn)證 等功能，保證 SSL VPN安全接入； 防火墻功能 企業(yè)級(jí)的包過濾狀態(tài)檢測(cè)防火墻； 防 DOS 功能不僅有效防止外部的 DOS 攻擊，而且對(duì)于內(nèi)部發(fā)起的攻擊也可以有效防范； 高安全性 SINFOR M5900S 產(chǎn)品提供了多種安全機(jī)制，有效保證了用戶接入、數(shù)據(jù)傳輸和訪問的安全性。 M5900S 的 SSL VPN加密速度（ RC4 128bits）可達(dá) 600Mbps，防 火墻吞吐量（雙向 256 bits）達(dá) 3Gbps，支持并發(fā) 8000 個(gè) SSL 用戶數(shù)。M5900S 的 SSL VPN功能則最適合移動(dòng)辦公人員和合作伙伴的遠(yuǎn)程安全接入，防火墻功能還可以有效保證企業(yè)網(wǎng)絡(luò)的 Inter 入口安全。 特性 優(yōu) 勢(shì) 多線路備份和負(fù)載均衡 支持多達(dá) 4 條 Inter 線路的線路備份和負(fù)載均衡； 多種工作方式 支持路由模式、 旁路 模式，部署靈活 雙機(jī)熱備 支持雙機(jī)熱備，自動(dòng)同步配置信息，一旦出現(xiàn)故障，設(shè)備將自動(dòng)切換，保證VPN 正常運(yùn)行； 平均無故障時(shí)間 40000 小時(shí) 簡(jiǎn)化的管理性 SINFOR M5800S 產(chǎn)品提供了人性化的管理界面、豐富的日志中心以及集中管理功能，用戶僅僅通過簡(jiǎn)單的幾步即可完成 VPN 部署和管理。 特性 優(yōu)勢(shì) 靈活的授權(quán)策略 通過升級(jí)序列號(hào)可獲得更多的接入授權(quán)； 通過升級(jí) OS 獲得新特性 支持本地和遠(yuǎn)程升級(jí) Sinfor OS 和 Sinfor SSL VPN 模塊，獲得新特性 深信服科技產(chǎn)品選購(gòu)指南 免費(fèi)咨詢電話： 8008309656 深信服科技版權(quán)所有 版本號(hào)： 第 22 頁，共 29 頁 支持所有 SINFOR 產(chǎn)品互連 所有 SINFOR VPN 產(chǎn)品都可互連互通，按需構(gòu)建整體 VPN 網(wǎng)絡(luò)； 高穩(wěn)定性 SINFOR M5800S 產(chǎn)品獨(dú)創(chuàng)的多線路技術(shù)，為用戶提供了穩(wěn)定線路備份和冗余。 方便的 單點(diǎn) 登錄功能 ，有效提高用戶工作效率。 特性 優(yōu)勢(shì) 多種對(duì)象管理 支持用戶、組等管理方式，對(duì) URL、服務(wù)、 IP 等各項(xiàng)資源進(jìn)行高細(xì)粒度的接入控制和管理； 細(xì)致的權(quán)限控制 基于角色的管理、細(xì)致的訪問權(quán)限劃分，有效控制 VPN接入用戶訪問權(quán)限； 統(tǒng)一授權(quán) 權(quán)限設(shè)定和域服務(wù)器 /LDAP 服務(wù)器保持同步 高速特性 SINFOR M5800S 產(chǎn)品集成了多路復(fù)用技術(shù)、多線路智能選路功能以及高效的壓縮算法和性能加速卡，為 VPN 接入提供了更快的應(yīng)用體驗(yàn)。 SINFOR M5800S 產(chǎn)品提供了完善的 SSL VPN功能，為企業(yè)提供了最佳的網(wǎng)絡(luò)互連解決方案 ，以下是詳細(xì)的功能列表： 基本功能 特性 優(yōu)勢(shì) SSL VPN 功能 支持域名、 Webagent、固定 IP 等尋址方式； 支持網(wǎng)絡(luò)層以上的所有 B/S 和 C/S 應(yīng)用； 和現(xiàn)有的 CA認(rèn)證中心進(jìn)行接合，支持 PKI 體系； 基于硬件的 HARD CA身份認(rèn)證、 USB Key 的 VPN 客戶端、以及 VPN內(nèi)細(xì)致的權(quán)限控制，保證只有指定的用戶，使用指定的計(jì)算機(jī)才可以接入 VPN 訪問指定的資源； 提供基于角色的管理，可根據(jù)用戶、用戶組提供細(xì)致的訪問權(quán)限控制，為不同的接入用戶分配不同的權(quán)限； 支持客戶端安全檢查功能，可定制客戶端登錄界面； 獨(dú)特的短信認(rèn)證、 USB Key 認(rèn)證 、動(dòng) 態(tài)令牌認(rèn)證 等功能，保證 SSL VPN安全接入； 防火墻功能 企業(yè)級(jí)的包過濾狀態(tài)檢測(cè)防火墻； 防 DOS 功能不僅有效防止外部的 DOS 攻擊，而且對(duì)于內(nèi)部發(fā)起的攻擊也可以有效防范； 高安全性 SINFOR M5800S 產(chǎn)品提供了多種安全機(jī)制，有效保證了用戶接入、數(shù)據(jù)傳輸和訪問的安全性。 M5800S的 SSL VPN加密速度（ RC4 128bits）可達(dá) 320Mbps，防火墻吞吐量（雙向 256 bits）達(dá) 3Gbps，支持并發(fā) 3800 個(gè) SSL 用戶數(shù)。 M5800S 為大型企業(yè)和運(yùn)營(yíng)服務(wù)商提供一流的性能、可擴(kuò)展性和冗余。 特性 優(yōu)勢(shì) Web 管理界面 采用直觀的 Web管理界面、 CLI 高級(jí)配置和遠(yuǎn)程管理，提供人性化的配置向?qū)?，可在三十分鐘?nèi)部署完畢； 可定制的客戶端登錄界面 為不同角色的用戶提供個(gè)性化的登錄界面，從而改進(jìn)用戶體驗(yàn)； SNMP 通過以標(biāo)準(zhǔn)方式集成第三方管理系統(tǒng)，實(shí)現(xiàn)更強(qiáng)大的監(jiān)控功能； 備份功能 支持本地和遠(yuǎn)程備份及恢復(fù)，日志以文件方式備份 豐富的日志中心 提供細(xì)粒度的審計(jì)和日志功能，記錄所有成功或不成功的訪問內(nèi)容請(qǐng)求，用戶訪問的時(shí)間、訪問地址、所訪問的資源 、會(huì)話持續(xù)時(shí)間等信息，提供詳細(xì)的系統(tǒng)信息，支持獨(dú)立的第三方日志服務(wù)器； 產(chǎn)品性能 SSL VPN 性能參數(shù) SSL VPN 加密速度（ RC4 128bits）： 240 Mbps SSL VPN 并發(fā)會(huì)話數(shù)： 20,000 SSL VPN 轉(zhuǎn)發(fā)時(shí)延： 并發(fā) SSL 用戶數(shù)： 2,500 每秒新建會(huì) 用戶 數(shù)： 90 防火墻性能參數(shù) 防火墻吞吐量（雙向 256 bits 包）： 2 Gbps 最大并發(fā)會(huì)話數(shù)目： 1,000,000 最大防火墻規(guī)則數(shù)目： 65535 最大 URL 匹配數(shù)目： 1024 最大時(shí)間規(guī)則數(shù)目： 1024 最大 QOS 規(guī)則數(shù)目： 1024 產(chǎn)品規(guī)格 網(wǎng)絡(luò)接口 局域網(wǎng)接口： 1000BASET (RJ45) * 3 廣域網(wǎng)接口：